Frasa Laluan atau Kata Laluan: Mana Lebih Kuat?
Enam perkataan rawak hampir sekuat 12 aksara rawak, dan lebih mudah ditaip. Bila guna setiap satu, dengan penjana kata laluan percuma.
Diterbitkan · 5 minit bacaan
Frasa laluan ialah beberapa perkataan rawak yang disambungkan, seperti walnut-ferry-tidal-oxygen-clamp-violin. Kata laluan ialah rentetan aksara rawak, seperti q7#Vd!m2Kp@x. Kedua-duanya boleh sama kuat: enam perkataan rawak daripada senarai perkataan yang besar mempunyai kekuatan kira-kira sama dengan 12 aksara rawak. Gunakan kata laluan aksara rawak daripada penjana kata laluan percuma untuk apa-apa yang diisi oleh pengurus kata laluan, dan frasa laluan untuk beberapa perkara yang mesti anda ingat atau taip sendiri.
Kata kunci dalam kedua-dua kes ialah rawak. Frasa laluan yang anda pilih sendiri, seperti rangkap lagu, adalah lemah; frasa laluan yang dipilih oleh dadu atau perisian adalah kuat.
Perbandingan ringkas
| Kata laluan rawak | Frasa laluan rawak | |
|---|---|---|
| Kelihatan seperti | q7#Vd!m2Kp@x |
walnut-ferry-tidal-oxygen-clamp-violin |
| Kekuatan datang daripada | Banyak aksara yang mungkin pada setiap kedudukan | Banyak perkataan yang mungkin pada setiap kedudukan |
| Panjang kuat biasa | 16-20 aksara | 6-7 perkataan |
| Mudah diingat? | Tidak | Agak mudah |
| Mudah ditaip pada telefon atau alat kawalan jauh TV? | Tidak, banyak bertukar kepada simbol | Ya, kebanyakannya huruf kecil |
| Diterima di mana-mana? | Hampir; sesetengah tapak mengehadkan panjang atau melarang sesetengah simbol | Sesetengah tapak mengehadkan panjang di bawah frasa yang panjang |
| Terbaik untuk | Semua yang disimpan dalam pengurus kata laluan | Kata laluan induk pengurus, log masuk komputer, Wi-Fi yang kerap anda taip |
Cara kekuatan diukur
Kekuatan dikira dalam bit entropi: setiap bit menggandakan bilangan tekaan yang mungkin diperlukan oleh penyerang.
- Satu aksara rawak daripada set 85 aksara penjana (huruf, digit dan 23 simbol) menambah kira-kira 6.4 bit.
- Satu perkataan rawak daripada senarai 7,776 perkataan (saiz senarai diceware yang digunakan secara meluas, di mana lima lontaran dadu memilih setiap perkataan) menambah kira-kira 12.9 bit.
Jadi satu perkataan rawak bernilai kira-kira dua aksara rawak. Beberapa setara:
| Frasa laluan | Bit | Kata laluan rawak yang serupa |
|---|---|---|
| 4 perkataan (senarai 7,776 perkataan) | kira-kira 52 | 8 aksara (kira-kira 51 bit) |
| 5 perkataan | kira-kira 65 | 10 aksara (kira-kira 64 bit) |
| 6 perkataan | kira-kira 78 | 12 aksara (kira-kira 77 bit) |
| 8 perkataan | kira-kira 103 | 16 aksara (kira-kira 103 bit) |
Matematik ini hanya terpakai jika setiap perkataan dipilih secara rawak daripada keseluruhan senarai. Jika anda memilih perkataan sendiri, anda akan memilih perkataan yang biasa dan berkaitan, dan alat penyerang mencuba gabungan seperti itu dahulu. Senarai yang lebih kecil juga bermakna bit yang kurang: dengan 2,000 perkataan, setiap perkataan menambah kira-kira 11 bit.
Untuk gambaran tempoh masa yang diwakili oleh bilangan bit ini, lihat berapa lama masa untuk memecahkan kata laluan.
Di mana kata laluan menang
- Dalam pengurus kata laluan. Anda tidak pernah menaip atau mengingatnya, jadi jadikan ia panjang dan rawak sepenuhnya. 20 aksara daripada keempat-empat jenis aksara ialah kira-kira 128 bit, jauh melebihi mana-mana frasa laluan yang anda mahu taip.
- Tapak dengan had panjang yang pendek. Sesetengah tapak lama mengehadkan kata laluan kepada 16 atau 20 aksara. Aksara rawak memuatkan lebih banyak kekuatan dalam bilangan aksara yang lebih sedikit.
- Kunci API, akaun perkhidmatan dan rahsia yang dikongsi. Mesin tidak kisah tentang kemudahan untuk diingat.
Di mana frasa laluan menang
- Kata laluan induk pengurus kata laluan anda. Ia yang mesti anda ingat, dan ia melindungi segala-galanya yang lain. Enam atau tujuh perkataan rawak ialah sasaran yang baik.
- Log masuk komputer atau telefon anda, jika anda menggunakan kata laluan di sana dan bukannya PIN atau cap jari.
- Apa-apa yang ditaip pada papan kekunci yang janggal: TV pintar, konsol permainan, atau kata laluan Wi-Fi yang tetamu taip dengan tangan.
- Sesuatu yang perlu dibacakan dengan kuat, di mana
quartz-lemon-harborlebih baik melalui panggilan telefon berbandingq7#Vd!m2.
Menurut NIST SP 800-63B (semakan 4, 2025), kata laluan dan frasa laluan yang panjang dialu-alukan, tapak patut membenarkan ruang dan sekurang-kurangnya 64 aksara, dan tidak boleh memaksa peraturan gabungan atau penukaran berkala. Sesetengah tapak masih menuntut huruf besar, digit dan simbol. Tambahkannya di satu tempat yang boleh dijangka, seperti Walnut-ferry-tidal-oxygen-clamp-violin-7. Itu tidak menambah banyak kekuatan, tetapi ia memenuhi peraturan tanpa melemahkan perkataan rawak.
Cara membuat setiap satu
Kata laluan rawak: buka penjana kata laluan percuma, tetapkan Panjang (ia bermula pada 20 dan boleh dari 8 hingga 128), kekalkan Huruf kecil, Huruf besar, Nombor dan Simbol ditanda, tekan Jana, kemudian Salin. Ia dicipta pada peranti anda dan tidak pernah dihantar ke mana-mana.
Frasa laluan rawak: penjana kata laluan hanya membuat kata laluan aksara; ia tidak memilih perkataan. Dua cara untuk mendapatkan frasa laluan rawak:
- Dadu. Gunakan senarai perkataan diceware yang diterbitkan dan lontar lima dadu untuk setiap perkataan. Setiap lontaran memilih satu perkataan daripada 7,776. Ia perlahan tetapi sepenuhnya di luar talian.
- Pemilih rawak kami. Buka penjana nombor rawak percuma, pilih Pilih daripada senarai, tampal senarai perkataan yang panjang (satu perkataan setiap baris, lebih panjang lebih baik), tetapkan Berapa banyak untuk dipilih kepada 6 dan tekan Pilih. Ia menggunakan sumber rawak selamat pelayar anda, dan tiada apa-apa dimuat naik. Sambungkan perkataan dengan sengkang atau ruang.
Apa pun pilihan anda, jangan sunting hasilnya menjadi sesuatu yang "lebih cantik". Menukar perkataan rawak dengan perkataan kegemaran ialah cara kekuatan bocor.
Mitos biasa
"Frasa laluan sentiasa lebih kuat kerana ia lebih panjang." Panjang dalam huruf tidak penting; bilangan pilihan rawak yang penting. correcthorsebattery ialah 19 huruf tetapi hanya 3 perkataan rawak, kira-kira 39 bit daripada senarai 7,776 perkataan, lebih lemah daripada kata laluan rawak 8 aksara.
"Menggantikan huruf dengan simbol menjadikannya kuat." P@ssw0rd ialah antara tekaan pertama mana-mana alat pemecah. Penukaran seperti a→@ dan o→0 sudah terkenal.
"Saya akan mencincang kata laluan saya dahulu untuk menjadikannya rawak." Mencincang kata laluan yang lemah menghasilkan rentetan yang panjang, tetapi penyerang yang meneka kaedah anda boleh mencincang tekaan yang sama. Penjana cincang percuma adalah untuk semakan jumlah, bukan untuk mencipta kata laluan.
Untuk rutin yang lengkap, termasuk berapa panjang kata laluan untuk setiap jenis akaun, baca cara mencipta kata laluan yang kuat.
Jana satu sekarang
Untuk setiap akaun yang diuruskan oleh pengurus kata laluan anda, kata laluan rawak 16-20 aksara ialah pilihan yang paling kuat dan paling mudah. Buat satu dengan penjana kata laluan percuma, salin terus ke dalam pengurus anda, dan simpan frasa laluan untuk beberapa perkara yang anda taip sendiri.
Soalan lazim
- Adakah frasa laluan lebih selamat daripada kata laluan?
- Tidak secara automatik. Enam perkataan rawak dan 12 aksara rawak adalah kira-kira sama kuat. Frasa laluan rawak lebih mudah diingat; kata laluan rawak lebih pendek untuk kekuatan yang sama.
- Berapa banyak perkataan yang patut ada dalam frasa laluan?
- Enam atau lebih perkataan rawak daripada senarai yang besar untuk apa-apa yang penting, seperti kata laluan induk pengurus kata laluan. Empat perkataan hanya sekuat kata laluan rawak 8 aksara.
- Bolehkah saya guna ayat atau rangkap lagu sebagai frasa laluan?
- Ia lebih baik daripada kata laluan pendek, tetapi tidak banyak. Frasa dan rangkap lagu yang terkenal ada dalam senarai penyerang. Perkataan rawak yang dipilih oleh dadu atau perisian jauh lebih kuat.
- Adakah penjana EveryApp membuat frasa laluan?
- Tidak, ia membuat kata laluan aksara rawak daripada 8 hingga 128 aksara. Untuk membina frasa laluan, lontar dadu dengan senarai diceware, atau gunakan pilihan Pilih daripada senarai dalam penjana nombor rawak dengan senarai perkataan yang panjang.
- Patutkah frasa laluan ada ruang?
- Ruang tidak mengapa di tempat tapak membenarkannya. Sengkang ialah pilihan yang selamat kerana hampir setiap tapak menerimanya.
Penjana
Cuba Penjana Kata Laluan
Percuma, tanpa daftar, berfungsi dalam penyemak imbas anda. Buat kata laluan rawak yang kuat dengan satu klik.